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Fehlerdetektionslogik fiir Triebwerke 
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Beschrelbung 



Die Erfindung betrifft eine Fehlerdetektionslogik fiir ein 
Regelsystem von Triebwerken zum Erfassen des Verlustes 
der Schubregelungsfahigkeit des Regelkreises • 

Die Schubregelung von Triebwerken und darait auch die Re- 
gelung des fur den jeweiligen Schub erf orderlichen Kraft- 
stoffflusses erfolgt bei einem bekannten Regelsystem auf 
der Grundlage des am Eingang und am Ausgang des Triebwer- 
kes gemessenen Druckes als primarem Regelparameter und 
des daraus gebildeten Triebwerksdruckverhaltnisses . Eine 
positive Differenz zwischen dem Sollwert des Druckver- 
haltnisses und dem Istwert des Druckverhaltnisses weist 
dabei auf eine beabsichtigte Beschleunigung des Trieb- 
werks und dementsprechend auf eine erhohte Kraf tstof f zu- 
fuhr hin, wahrend bei beabsichtigter Verzogerung des 
Triebwerkes und entsprechend verringerter Kraf tstof fzu- 
fuhr die Differenz zwischen dem Soil- und dem Istwert des 
Triebwerksdruckverhaltnisses einen negativen Wert dar- 
stellt. Ein anderer primarer Regelparameter ist die Nie- 
derdruckwellenzahl . 

Um den jeweils erf orderlichen Schub mit einem moglichst 
geringen Fehler zu erreichen und zu gewShrleisten, ist 
die Kraf tstof fdosiereinheit (FMU: fuel metering unit), 
iiber die der Brennkammer des Triebwerks die dem jeweils 
erforderlichen Schub entsprechende Kraf tstof fmenge zuge- 
fuhrt wird, um Bewegung und Geschwindigkeit eines mit dem 
Triebwerk verbundenen Korpers in der gewunschten Weise 
und mit einem minimalen Fehler zu beeinf lussen, ein ex- 
trem sicherheitsrelevantes Bauteil. 
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Zum Erkennen von Fehlern und zum Erfassen von Betriebszu- 
standen ist in das Triebwerk ein elektronisches Regelsys- 
tern (EEC: electronic engine controller) integriert. Die 
entsprechende Fehlerdetektionslogik ist in der Lage, ein- 
zelne Fehlf unktionen, zum Beispiel - in Bezug auf die 
Kraftstoffdosiereinheit - den Defekt einer der in diese 
eingebauten Spulen zur Regelung des Kraf tstof f f lusses o- 
der das Fehlen eines Feedbacksignals zwischen der Kraft- 
stoffdosiereinheit und dem elektronischen Regelsystem, zu 
erfassen. Sobald die Fehlerdetektionslogik einen Fehler 
feststellt, kann die Detektion aufgrund der Redundanz des 
Systems in einem anderen Kanal wiederholt werden, Sofern 
der zuvor detektierte Fehler auch in dem zweiten Kanal 
festgestellt wird, werden entsprechende MaBnahmen zur Be- 
hebung des Fehlers getroffen bzw. das Triebwerk wird ab- 
geschaltet - 

In bestimmten Fallen, beispielsweise wenn sich die Span- 
nungsverhaltnisse in dem Spulensystem der 

Kraftstoffdosiereinheit aufgrund einer unzureichenden 
Spannungszufuhr durch Fehler in der Anschlussleitung, den 
Steckern und dgl. andern, kann die Fehlerdetektionslogik 
die dadurch bedingte Anderung des Kraf tstof ff lusses nicht 
erfassen. Das auBert sich in einem dem vorgegebenen 
Sollwert nicht folgenden Istwert des Schubes und 
Triebwerksdruckverhaltnisses, der von der 

Fehlerdetektionslogik nicht als Fehler erkannt wird. Das 
heiBt, bei dieser Art der Regelung mit einem primaren 
Regelparameter, hier dem Triebwerksdruckverhaltnis, wird 
ein nicht dem vorgegebenen Sollwert entsprechender , zu 
hoher oder zu geringer Schub nicht erf asst. Ein aufgrund 
dieses Regelverhaltens, das heiBt, einem Verlust der 
Schubregelungsf ahigkeit , nicht reagierendes Triebwerk 
ohne Reaktion des Triebwerkreglers oder ohne Anzeige des 
Fehlverhaltens kann katastrophale Folgen haben. 
Beispielsweise bei einem Startlauf kann ein Flugzeug, 
das mit einem nach dem geschilderten Stand der Technik 
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Technik geregelten Triebwerk angetrieben wird, durch ei- 
nen von dem Regelsystem nicht erkannten zu hohen Schub 
iiber das Ende der Startbahn hinausschieBen oder durch ei- 
. nen asymmetrischen Schub der beiden Triebwerke von der 
5 Startbahn abkonmien. Ein nicht erkannter zu hoher Schub in 
einem der beiden Triebwerke ist insbesondere auch kurz 
vor der Landung kritisch, da der dadurch bedingte asym- 
metrische Schub ebenfalls zum Verlassen der Landebahn 
fuhren kann. Man spricht in diesem Fall von einem Verlust 
10 der Schubregelungsfahigkeit (LOTC: loss of thrust 
control), bei dem eine nicht dem vorgegebenen Sollwert 
entsprechende Kraf tstof fmenge in die Brennkammer des 
\^>^ Triebwerkes gefordert wird. Da das Fehlerdetektionssystem 
-^"^V diesen Fehler jedoch nicht erkennt, kann es zu den oben 
15 beschriebenen katastrophalen Folgen kommen. Grundsatzlich 
kann ein Verlust der Schubregelungsfahigkeit wahrend des 
gesamten Fluges auftreten, nur dass die zuvor geschilder- 
ten Falle in ihren Folgen dramatischer sind als zum Bei- 
spiel in grolier Flughohe. 
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Der Erfindung liegt daher die Aufgabe zugrunde, eine Feh- 
lerdetektionslogik fur ein Regelungssystem von Triebwer- 
ken so auszubilden, dass ein Verlust der Schubregelungs- 
fahigkeit sicher erkannt wird. 



ErfindungsgemaB wird die Aufgabe mit einem Verfahren ge- 
mali der im Patentanspruch 1 wiedergegebenen Fehlerdetek- 
tionslogik gelost. Aus den Unteranspruchen ergeben sich 
weitere Merkmale und vorteilhafte Weiterbildungen der Er- 
30 findung. 

Der Grundgedanke der Erfindung besteht mit anderen Worten 
in einem Verfahren, wonach zunachst ein erster 
Regelparameter mit einem entsprechend einer 

35 Beschleunigung oder Verzogerung negativen oder positiven 
Vorzeichen ermittelt und daraus auf die jeweilige 
Schubregelung geschlossen wird. Da diese Aussage jedoch 
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wird. Da diese Aussage jedoch einen Triebwerksf ehler , zum 
Beispiel im Zusammenhang mit dem Stromanschluss des 
Kraftstof fdosierventils, unberiicksichtigt lasst und ein 
dadurch bedingter Verlust der Schubregelungsf ahigkeit 
nicht erkannt wird, wird ein zweiter schubabhangiger po- 
sitiver oder negativer Regelparameter ermittelt und fest- 
gestellt. Wenn in einer Logikabfrage festgestellt wird, 
dass die ermittelten Parameterwerte gleichzeitig jeweils 
einen vorgegebenen Schwellwert uberschreiten, ist eine 
mit dem zweiten Regelparameter festgestellte nicht rea- 
gierende positive oder negative Beschleunigung bei 
gleichzeitiger eindeutiger Abweichung des Solltriebwerks- 
^ druckverhaitnisses vom Ist-Triebwerksdruck-verhaltnis ein 

W eindeutiger Hinweis auf einen Verlust der Schubregelungs- 

15 fahigkeit und I5st ein Umschalten auf einen zweiten Kanal 
des redundanten Systems und/oder ein Alarmsignal aus . Als 
erster Regelparameter wird die Differenz aus dem Soll- 
und dem Istwert des Triebwerksdruckverhaltnisses, die 
entsprechend einer beabsichtigten Beschleunigung oder 
20 Verzogerung entweder positiv oder negativ ist, benutzt. 

Als zweiter Regelparameter kann die positive oder negati- 
ve Beschleunigung einer Triebwerkswelle eingesetzt wer- 
den. Mit diesem Verfahren ist sichergestellt, dass ein 
Verlust ' der Schubregelungsf ahigkeit angezeigt wird. Das 
25 Verfahren vermeidet eine falschliche Fehlerdetektion auf- 
1^ grund des Signalrauschens und sieht zudem MaBnahmen zum 

^ Verhindern einer irrtiimlichen Anzeige des Verlusts der 

Schubregelungsfahigkeit infolge eines Triebwerkpumpens 



30 



vor. 



Ein Ausfiihrungsbeispiel der Erfindung wird anhand der 
Zeichnung naher erlautert. Es zeigen: 

Fig. 1 ein logisches FlieBdiagramm zur Ermittlung einer 
35 vom Sollwert abweichenden zu geringen Schubkraft 
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(Underthrust-Detektion - UTDET) bei beabsichtig- 
ter Beschleunigung; und 

Fig. 2 einer logisches FlieBdiagramm zur Ermittlung ei- 
ner vom Sollwert abweichenden zu hohen Schubkraft 
(Overthrust-Detektion - OTDET) bei beabsichtigter 
Verzogerung. 

Mit dem Begriff ,,Underthrust^' wird hier ein geringerer 
Schub als die vom Piloten mit dem Schubhebel eingestellte 
Schubkraft bezeichnet, wahrend iimgekehrt ,,Overthrust^' ein 
hoherer Schub als gefordert ist. Overthrust und Un- 
derthrust sind durch einen Fehler im Regelsystem bedingt 
und stellen einen Verlust der Schubregelungsf ahigkeit 
(LOTC - loss of thrust control) dar, die erkannt und an- 
gezeigt warden muss und auf die das Regelsystem entspre- 
chend reagieren muss. 

Gemaii Fig. 1 und Fig. 2 wird aus dem Istwert EPRactual 
des Triebwerksdruckverhaltnisses EPR (engine pressure ra- 
tio) zwischen dem Ausgang und dem Eingang des Triebwerkes 
als Mali fiir den Schub und dem eingegebenen Sollwert 
EPRcmd als MaB fur den gewunschten Schub in Schritt 1 die 
Differenz +/-EPRerror zwischen dem Sollwert und dem Ist- 
wert - als erstem Regelparameter - ermittelt. Wenn die 
Differenz posit iv ist, wird der Brennkammer des Trieb- 
werks uber eine Kraf tstof fdosiereinheit (nicht darge- 
stellt) mehr Kraftstoff zugefuhrt und das Triebwerk be- 
schleunigt. Ein negativer Wert der Differenz bedeutet 
hingegen eine Kraf tstof fdrosselung und damit eine Verzo- 
gerung (negative Beschleunigung, Schubverringerung) . Eine 
deutliche Abweichung +/-EPRerror , schwell zwischen dem 
Ist- und dem Sollwert des Triebwerksdruckverhaltnisses 
wird in Schritt 2 (beabsichtigte Beschleunigung gemalS 
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Fig. 1) bzw. Schritt 7 (beabsichtigte Verzogerung gemali 
Fig. 2) in einem Logikbaustein f estgestellt . 

In Schritt 3 (gemali Fig. 1 und 2) wird mit der Beschleu- 
nigung oder Verzdgerung +/-N2dot der Hochdruckwelle des 
Triebwerks ein ebenfalls die Beschleunigung oder Verzoge- 
rung des Triebwerks kennzeichnender zweiter Regelparame- 
ter ermittelt und in den Schritten 4 bzw. 8 in einem Lo- 
gikbaustein mit einem vorgegebenen Schwellwert 
+/-N2dot, schwell der positiven bzw. negativen Beschleuni- 
gung der Hochdruckwelle verglichen. 

Mit einer Logikabfrage gemSB den Schritten 5 und 9 wird 
f estgestellt, ob die beiden Parameter EPRerror und N2dot 
gleichzeitig die vorgegebenen Schwellwerte ubersteigen. 

Wenn gemali Fig. 1 fur eine beabsichtigte Beschleunigung 
beide Bedingungen der Logikabfrage 5 erfiillt sind, das 
heilit mit 

EPRerror > EPRerror , schwell und N2dot < N2dot, schwell, 
wobei im vorliegenden Ausf uhrungsbeispiel 

EPRerror, schwell = + 0,15 und N2dot, schwell = +0,1 %/sec 
ist, 

die Differenz des TriebwerksdruckverhSltnisses den vorge- 
gebenen Schwellwert ueberschreitet und die Beschleunigung 
der Hochdruckwelle den vorgegebenen Schwellwert gleich- 
zeitig unterschreitet, kommt das Triebwerk tatsachlich 
der beabsichtigten Beschleunigung nicht nach. Sofern in 
Schritt 15 auch kein Triebwerkspumpen festgestellt wird, 
liegt somit eine Underthrust-Situation, das heiBt, ein 
bei beabsichtigter Beschleunigung zu geringer Schub, 
vor. Diese Underthrust-Situation (UTDET) wird in Schritt 
6 angezeigt. 
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Wenn andererseits bei einer beabsichtigten Verzogerung 
gemali Fig. 2 beide Bedingungen der Logikabfrage 9 erfullt 
sind, das heiBt, 

EPRerror < EPRerror , schwell und N2dot > N2dot, schwell/ 

wobei im vorliegenden Ausf iihrungsbeispiel 

EPRerror, schwell = -0,15 und N2dot, schwell = -0,l%sec, 

koirant das Triebwerk der beabsichtigten VerzOgerung nicht 
nach. Somit liegt eine Overthrust-Situation, das heifit, 
eine bei beabsichtigter Verzogerung zu hohe Schubkraft, 
vor. Dieser Zustand wird gemali Fig. 2 in Schritt 10 
(OTDET = Overthrust-Situation) angezeigt. 

Somit kann bei einer beabsichtigten Beschleunigung oder 
Verzogerung des Triebwerks ein Verlust der Schubrege- 
lungsfahigkeit, beispielsweise aufgrund eines nicht er- 
kannten Defekts am Kraf tstof f dosierventil, sicher ange- 
zeigt werden, auf den das Regelsystem reagiert, um 
nachteilige Folgen aufgrund eines der beabsichtigten po- 
sitiven oder negativen Beschleunigung nicht entsprechen- 
den - tatsachlichen - Schubes des betreffenden Triebwer- 
kes zu verhindern. Mit der Anzeige in Schritt 6 und 10 
wird im Ergebnis der Logikabfrage nach Schritt 5 und 9 
durch ein Signal dargestellt, ob ein Verlust der Schubre- 
gelungsfahigkeit des Regelsystems besteht, wobei das re- 
dundante Regelsystem gegebenenf alls auf einen anderen Ka- 
nal umgeschaltet wird bzw. das Triebwerk bei einem auch 
in diesem Kanal f estgestellten Verlust der Schubrege- 
lungsfahigkeit abgeschaltet wird. 

Die gemaB Fig. 1 in den Schritten 11 bzw. 12 zur Ermitt- 
lung einer zu geringen Schubkraft (Underthrust ) und gemali 
Fig. 2 in den Schritten 13 und 14 eingegebenen Schwell- 
werte EPRerror , schwell und N2dot, schwell sind in der 
Zeichnung mit -UEPRMN und -UN2DMN bzw. +OEPRMN und 
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+0N2DMN bezeichnet und sind so vorgegeben, dass sie eine 
Underthrust-Detektionsgrenze bzw. eine Overthrust- 
Detektionsgrenze (Schwellwert ) zur Vermeidung von durch 
Signalrauschen bedingten Storungen darstellen. 

Daruber hinaus wird mit dem gleichzeitig in die Fehlerde- 
tektionslogik eingebundenen Schritt 15 verhindert, dass 
die getroffene Aussage iiber die Schubregelung bzw. den 
Verlust der Schubregelungsf ahigkeit unter bestimmten Be- 
dingungen, das heifit, wenn ein Pumpen des Triebwerks 
detektiert wird (SRGDET) , verfalscht wird. 

Bei einer durch das sogenannte Triebwerkspumpen in 
Schritt 15 f estgestellten Storung, bei der beide Bedin- 
gungen der Logikabfrage 5 erfullt sind, jedoch tatsach- 
lich keinen Verlust der Schubregelungsf ahigkeit darstel- 
len, wird das Ergebnis der Logikabfrage 5 mit einem Ti- 
mer und uber einen Schalter fur eine bestimmte Zeit auf 
,,False'' gesetzt, urn aufgrund des Triebwerkspumpens nicht 
falschlich einen Verlust der Schubregelungsf ahigkeit und 
eine Underthrust-Situation anzuzeigen. 
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Auf stellung der verwendeten Abkiirzungen 



5 EPR 

EPRcmd 

EPRactual 

10 EPRerror 

N2dot 



Triebwerkdruckverhaltnis 

Sollwert des Triebwerkdruckverhaltnis- 



0 



15 N2dot, schwell 

EPRerror, schwell 

UTDET 
20 OTDET 
SRGDET 
LOTC 
EEC 



ses 

Istwert des Triebwerksdruckverhaltnis- 
ses 

EPRcmd - EPRactual (erster Regelparame- 
ter) 

Beschleunigung der Hochdruckwelle 
(zwei- 

ter Regelparameter) 

Schwellwert der Beschleunigung der 
Hochdruckwelle (UN2DMN, ON2DMN) 
Schwellwert des Triebwerksdruckwerks- 
druckverhaltnisses (UEPRMN, OEPRMN) 
Underthrust-Detektion 
Overthrust-Detektion 
Detektion des Triebwerkspumpens 
Verlust der Schubregelungsf ahigkeit 
elektronisches Regelsystem 



25 
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Pa'tent:anspruche 

1. Fehlerdetektionslogik fur ein Regelsystem von 
Triebwerken zum Erfassen des Verlustes der Schubre- 
ge lungs fahigke it des Regelsystems, bei dem bei be- 
absichtigter positiver oder negativer Beschleuni- 
gung eine zu geringe bzw. zu hohe Schubkraft er- 
zeugt wird, 

dadurch gekennzeichnet , dass 

als ein erster Regelparameter der Fehler (+/- 
EPRerror) eines auf eine Triebwerksbeschleunigung 

Oder -verzogerung bezogenen Wertes ermittelt wird 
sowie ein von ^ der Beschleunigung oder Verzogerung 
abhangiger zweiter Regelparameter (+/-N2dot) gemes- 
sen wird und beide Regelparameter jeweils mit einem 
vorgegebenen Schwellwert (EpRerror , schwell 
+UEPRMN, -OEPRMN; N2dot , schwell = +UN2DMN, -ON2DMN) 
verglichen werden; und festgestellt wird, ob die 
j eweiligen Schwellwerte gleichzeit ig liberschritten 
werden; und weiterhin detektiert wird, ob ein 
Triebwerkspumpen vorliegt, wobei - unter Eliminie- 
rung von durch Signalrauschen oder Triebwerkspumpen 
bedingten Storungen - bei gleichzeitigem Uber- 
schreiten der beiden Schwellwerte eine entgegen der 
beabsichtigten posit iven oder negativen Beschleuni- 
gung zu hohe Oder zu geringe Schubkraft (OTDET, 
UTDET) detektiert wird. 

2. Fehlerdetektionslogik nach Anspruch 1, 
dadurch ^ekennzeichnet , dass 

als erster Regelungsparameter die positive oder ne- 
gative Differenz (EPRerror) aus dem Sollwert 
(EPRcmd) und dem Istwert (EPRactual) des Trieb- 
werksdruckverhaltnisses (EPR) bei einer Beschleuni- 
gung Oder Verzogerung benutzt wird und der abhangi- 
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ge zweite Parameter die positive oder negative Be- 
schleunigung (N2dot) einer Triebwerkswelle ist. 

3. Fehlerdetektionslogik nach Anspruch 2, 
dadurch gekennzeichnet , dass 

der zweite Parameter die positive oder negative Be- 
schleunigung (N2dot) einer Hochdruckwelle oder ei- 
ner Mitteldruckwelle oder einer Niederdruckwelle 
ist . 

4. Fehlerdetektionslogik nach Anspruch 2, 
dadurch gekennzeichnet, dass 

der zweite Parameter die zeitliche Ableitung eines 
Druckes oder Druckverhaltnisses im Triebwerk ist- 

5. Fehlerdetektionslogik nach Anspruch 2, 
dadurch gekennzeichnet, dass 

der zweite Parameter die zeitliche Ableitung des 
Kraf tstof f f lusses ist . 

6. Fehlerdetektionslogik nach Anspruch 2, 
dadurch gekennzeichnet ^ dass 

der zweite Parameter die zeitliche Ableitung des 
Drehmoments einer Triebwerkswelle ist. 

7. Fehlerdetektionslogik nach Anspruch 2, 
dadurch gekennzeichnet, dass 

der zweite Parameter die zeitliche Ableitung einer 
Triebwerkstemperatur oder eines Triebwerkstempera- 
turverhaltnisses ist . 

8. Fehlerdetektionslogik nach Anspruch 1, 
dadurch gekennzeichnet, dass 

der vorgegebene Schwellwert des ersten Regelparame- 
ters und der vorgegebene Schwellwert des zweiten 
Regelparameters jeweils ein Grenzwert zur Vermel- 
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dung von durch Signalrauschen bedingten Storungen 
bei zu hohem Schub (-OEPRMN, -0N2DmN) Oder bei zu 
geringem Schub (+UEPRMN, +UN2DMN) sind. 

9. Fehlerdetektionslogik nach Anspruch 8, 
dadurch gekennzeichnet , dass 

der Schwellwert des Fehlers des Triebwerksdruckver- 
haltnisses etwa + bzw. -0,15 und der Schwellwert 
der Beschleunigung einer Triebwerkswelle als zwei- 
tem Regelparameter etwa + bzw. -0,1%/sec betragt, 
wobei EPRerror > 0,15 und eine gleichzeitig festge- 
stellte N2dot < 0,1%/sec einen zu geringen Schub 
bei beabsichtigter Beschleunigung und EPRerror < - 
0,15 und eine gleichzeitig f estgestellte N2dot > ~ 
0,1% einen zu groBen Schub bei beabsichtigter Ver- 
zogerung detektieren, 

10. Fehlerdetektionslogik nach Anspruch 1, 
dadurch gekennzeichnet , dass 

bei einer Detektion eines Triebwerkspumpens 
(SRGDET) das Ergebnis des gleichzeitigen Vergleichs 
der ersten und zweiten Regelparameter mit dem zuge- 
horigen Schwellwert mit einem Logikargument „False^^ 
uberschrieben wird, um eine durch Triebwerkspumpen 
bedingte Storung der Detektion des Verlusts der 
Schubregelungsf ahigkeit zu vermeiden. 
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Zusanmienf as sung 

Bei einer Fehlerdetektionslogik fur ein Regelsystem von 
Triebwerken zum Erfassen eines bei einer beabsichtigten 
posit iven oder negativen Beschleunigung zu geringen bzw. 
zu hohen Schubes werden der positive oder negative Fehler 
des Triebwerkdruckverhaitnisses und die positive oder ne- 
gative Beschleunigung einer Triebwerkswelle gleichzeitig 
jeweils mit einem vorgegebenen Schwellwert verglichen, 
wobei mit dem gleichzeitig ermittelten Oberschreiten der 
beiden Schwellwerte ein Verlust der Schubregelungsfahig- 
•keit sicher detektiert wird. Durch Triebwerkspumpen und 
Signalrauschen bedingte St5rungen werden eliminiert. 
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